Wurde meine E-Mail gehackt? So finden Sie es heraus!

„Wurde mein E-Mail-Account gehackt?“ Vor dieser Frage stehen Millionen Internetnutzer rund um den Globus, wenn ein großer Hackerangriff auf Unternehmen oder Websites bekannt wird. Dann nämlich müssen die Kunden und Nutzer der betroffenen Seite um ihre Daten fürchten – erst recht, wenn sie das zugehörige Passwort auch für Ihren E-Mail-Account verwenden. Durch solche Hacking-Angriffe, Trojaner oder Phishing werden jährlich unzählige Accounts gestohlen. So gab das Bundesamt für Sicherheit in der Informationstechnik (BSI) für das Jahr 2014 bekannt, dass 16 Millionen Mail-Accounts gehackt wurden.

Sind die Internetkriminellen erst einmal im Besitz der Zugangsdaten, kann der Schaden für die Betroffenen beträchtlich sein. Unser Überblick zeigt, wie Sie prüfen, ob Ihre E-Mail gehackt wurde, und welche Websites und Tools Ihnen dabei behilflich sein können.

Hier können Sie Infografik zur Internetkriminalität in Deutschland herunterladen.

Umso wichtiger ist es, das E-Mail-Konto stets mit guten Passwörtern und idealerweise sogar mit einer Zwei-Faktor-Authentifizierung abzusichern. Alles Wissenswerte zum Thema Passwortsicherheit haben wir in diesem Artikel des Digital Guides zusammengetragen.

Glücklicherweise ist kein Rätselraten notwendig, um zu prüfen, ob Ihr E-Mail-Account gehackt wurde: Es gibt Websites, die beispielsweise anhand der Analyse von Bot-Netzwerken oder Datenpannen feststellen können, ob ein E-Mail-Account in der Vergangenheit gehackt wurde. Bot-Netzwerke sind Verbünde Tausender mit Malware infizierter Rechner, die ohne Wissen der Betroffenen für kriminelle Zwecke missbraucht werden. In der Regel gelangt die Bot-Software über gefälschte E-Mail-Anhänge auf die Rechner der Opfer. Im Zuge von Ermittlungsverfahren gegen solche Bot-Netze, über die Spam und weitere Trojaner verteilt werden, haben das BSI und der eco-Verband in Zusammenarbeit mit Vertretern von IONOS bereits 2010 das Projekt botfrei ins Leben gerufen.

Anschließend wird ein vierstelliger Code generiert, den Sie sich gut einprägen oder notieren sollten. Er dient später dazu, im Falle eines Fundes die Authentizität der Bestätigungsmail zu überprüfen: Eine echte Mail vom BSI wird diesen Code im Betreff anzeigen. Sollten Sie eine Mail erhalten, die vorgibt, vom BSI zu stammen, nicht aber den Sicherheitscode oder einen falschen enthält, können Sie davon ausgehen, dass die Mail gefälscht ist. In diesem Fall rät das BSI, die Mail ungeöffnet zu löschen. Im Regelfall erhalten Sie die authentische Mail vom BSI umgehend, nachdem Sie die Überprüfung gestartet haben. In einigen Fällen, etwa wenn der Server aufgrund von zu vielen Anfragen überlastet ist, kann es mitunter aber auch einige Stunden dauern. Wird zu Ihrer Mailadresse nichts gefunden, bekommen Sie keine E-Mail vom BSI.

Darüber hinaus bietet die Website noch einige weitere Features: So gibt es etwa die Benachrichtigungsfunktion „Notify Me“. Mit dieser können Sie sich automatisch vom HIBP-System benachrichtigen lassen, falls Ihre E-Mail-Adresse oder Ihr Nutzername irgendwann einmal in Zusammenhang mit einer Datenpanne auftaucht. Dafür müssen Sie lediglich Ihre E-Mail-Adresse eintragen und ein kleines Captcha-Sicherheitspuzzle lösen. Letzteres dient dazu, Sie als reale Person zu identifizieren und den Dienst vor Bots zu schützen. Sind Sie sich unsicher, ob Sie von der Datenpanne einer großen Website betroffen sind, können Sie sich unter dem Reiter „Who’s been pwned“ (dt. „Wer wurde dominiert“) einen Überblick über bisherige Datenpannen und deren Ausmaß verschaffen.

Zudem bietet der Dienst auch die Möglichkeit, sich für den Benachrichtigungsservice Email Watchdog anzumelden: Sollte das Passwort einer hierfür eingetragenen E-Mail-Adresse in Zukunft online veröffentlicht werden, sendet BreachAlarm umgehend eine Warnungsmail. Auf diese Weise können Betroffene schnell reagieren und das Passwort ändern, bevor Schlimmeres geschieht. Ein weiteres Feature, das sich explizit an Business-Nutzer richtet, ist unter dem Reiter „Business“ zu finden: Dort können Firmendomains eingetragen und überprüft werden. So lässt sich mit wenigen Klicks feststellen, wie viele Mitarbeiter-Accounts von einer möglichen Datenpanne betroffen sind. Auch im Rahmen dieser Funktion gibt es einen „Warnmodus“ für etwaige zukünftige Passwortdiebstähle.

Sie erhalten vom HPI eine Antwort-E-Mail an die eingegebene Adresse, in der Sie erfahren, ob Ihr Account gehackt und persönliche Daten online gestellt wurden. Darüber hinaus setzt Sie das HPI darüber in Kenntnis, wann und wie der Datendiebstahl erfolgt ist.

Alle vier Tools geben zuverlässig Auskunft und prüfen, ob eine E-Mail gehackt wurde. Eine hundertprozentige Garantie, dass Ihr Account nicht gehackt wurde, kann aber niemals gewährleistet werden. Wird Ihnen von den Tools kein Fund gemeldet, ist aber zumindest die Wahrscheinlichkeit hoch, dass Unbefugte aktuell keinen Zugriff auf Ihren Account haben. Sicherheitshalber sollten Sie trotzdem regelmäßig Ihre Passwörter ändern. Was aber tun, wenn tatsächlich ein Datendiebstahl gemeldet wird? Sie sollten auf keinen Fall in Panik verfallen: Es ist möglich, dass Ihr Account trotz des Hacks noch nicht missbraucht wurde. Sie sollten dennoch umgehend handeln und als Sofortmaßnahme Ihr Passwort wechseln. Für solche Fälle haben wir in diesem Artikel Schritt für Schritt erklärt, wie Sie vorgehen sollten.